VRChat、SteamVR等VR平臺被曝存在安全漏洞，黑客或將以此掌控用戶電腦

通過利用未知的漏洞，黑客可以通過正在流行的VR應用VRChat和SteamVR中的聊天室來攻擊人們的計算機。

正如研究人員上周在蒙特利爾舉行的Recon黑客大會上的一次演講中所說到的那樣，安全研究人員Alex Radocea和Philip Pettersson在三個不同的VR平臺中發現了漏洞，這些漏洞可能讓黑客有機會接管目標計算機。這些漏洞存在于VRChat、Valve的SteamVR的虛擬主頁功能以及High Fidelity（虛擬現實的開源平臺）中。

研究人員表示，他們向VR開發人員報告了這些漏洞，并修復了這些漏洞，但這些錯誤表明VR開發人員需要做很多工作才能保護用戶。

“當你在VR中被攻擊時，黑客完全可以掌握你的感官，” Pettersson在電話中說道。“他可以透過你的眼睛看到一切（頭顯上的攝像頭），聽到你在說什么（頭顯上的麥克風），他還可以將圖像投射到視網膜上。他可以用任何他想要的方式來修改這個虛擬世界。”

Petterson和Radocea表示VRChat和SteamVR的漏洞特別危險。

通過在聊天室中嵌入漏洞，黑客所要做的就是接管人們的計算機，此時黑客可以打開他們的網絡攝像頭、麥克風、或操縱他們在VR頭顯中看到的內容。黑客甚至可以將其變成蠕蟲病毒，即一種自我傳播的VR惡意軟件，感染任何進入聊天室的人，然后邀請所有朋友進入惡意聊天室，這將有可能感染所有VRChat和SteamVR的用戶，就像2005年臭名昭著的MySpace蠕蟲那樣。

目前VRChat、Valve和High Fidelity尚未對此作出回復。Radocea和Petterson表示，他們的研究能夠警告VR開發商加強他們應用的安全性，并確保他們的平臺不易被利用。

NASA使用HoloLens模擬“蜻蜓”登陸土星泰坦計劃

在今年6月27日，美國CNN報道NASA新前沿（Nes Frontiers）項目中的蜻蜓計劃(Dragonfly)已獲得了確認，該計劃將采用一架10英尺長的無人飛行器，其大小類似火星探測器。計劃表明無人機將于2026年發射，預期2034到達土衛六(泰坦)。

“蜻蜓計劃”將地面無人機技術和經過火星探測任務磨練的儀器結合起來，去研究在土星最大的衛星(土衛六)上發生的復雜化學反應。由于計劃存在較多不確定性，在今年晚些時候，NASA將需要從蜻蜓計劃和另一項彗星提案之間做出取決，后者計劃將從一顆彗星上收集樣本。

為了設計和預備這個項目，約翰斯·霍普金斯大學應用物理實驗室團隊創建了AR/VR模擬測試，并在數字地表上操縱機器設備。

從日前團隊公布的最新視頻來看，實驗團隊大部分的AR模擬工作都是通過初代微軟HoloLens完成。不僅如此團隊還利用HoloLens進行了設計、飛行模擬、降落模擬等，并通過VR等技術規劃蜻蜓降落后的工作部署。

HoloLens的使用超出了項目的規劃階段。即使在Dragonfly降落之后，APL團隊還使用各種VR/AR設備為Titan制定各種任務。

這已不是NASA首次引入了使用VR/MR開發太空探測器的技術，此前NASA就曾使用HoloLens研發火星探測器ProtoSpace以及通過VR對宇航員進行太空工作模擬訓練。

美國機場導入AR服務Aira，使用AR眼鏡+遠程導航為視覺障礙患者提供幫助

7月4日消息，據外媒報道，美國在曼徹斯特波斯頓的機場中，為視覺障礙患者提供了AR服務Aira，該服務讓患者佩戴AR眼鏡，通過眼鏡上的攝像頭，后方通過遠程協助來為患者提供實時導航。

Aira是2015年成立的美國圣地亞哥的創業公司Aira所開發的應用。在手機中裝入該應用，如果連接AR眼鏡，使用AR眼鏡上的攝像頭進行運作。

此次曼徹斯特波斯頓機場所導入的Aira為免費版，據Aira公司稱，目前該服務可以為旅客提供航班查詢、餐飲查詢、安全指引、行李查詢等服務，且24小時提供支持。

如果要在機場外使用Aira的話，則需要購買付費版本。Aira為月費制，每月29美元。

VR軟件開發公司Geocreates獲新一輪融資，總融資額超1億日元

7月4日消息，日本VR軟件開發公司Geocreates（株式會社ジオクリエイツ）宣布，獲得來自Fukoku株式會社的新一輪融資，截止到目前該公司總融資額已超過1億日元（約637萬元人民幣）。本輪融資具體額度尚未公開。

Geocreates是一家VR軟件開發公司，其曾經開發了VR用的SaaS工具ToPolog。ToPolog是一款在VR進行視聽時能夠對空間體驗定量化的SaaS型工具。不論什么軟件或硬件都可以直接將VR體驗視頻保存在云端。3D建模的VR畫面或者實景拍攝的VR畫面，都可以推測視線或者腦電波，就像客戶地圖一樣將空間體驗定量、設計出來。